syfwxmh 来又一强毒过卡巴4D防御

显示全部楼层 · 发表于 2009-4-11 23:13:34

我恢复原来的库试试~~如果是BUG我会上报的

显示全部楼层 · 发表于 2009-4-11 23:13:58

在江湖fans发帖前已经入库~

显示全部楼层 · 发表于 2009-4-11 23:14:32

额..不知在我打这段话时能不能看到..
写入explorer.exe虚拟内存..然后植入远程线程...
我还以为那个maxthon还真是我的浏览器的..应该是这个马的名字吧

显示全部楼层 · 发表于 2009-4-11 23:15:54

有可能是权限继承~调用了mt的部分函数导致的。当然也有可能是病毒名称。我还没有仔细看代码，就发过去了。所以没太注意这个。

显示全部楼层 · 发表于 2009-4-11 23:16:13

原帖由 asinasina 于 2009-4-11 23:14 发表
额..不知在我打这段话时能不能看到..
写入explorer.exe虚拟内存..然后植入远程线程...
我还以为那个maxthon还真是我的浏览器的..应该是这个马的名字吧

不。。是插入默认浏览器

显示全部楼层 · 发表于 2009-4-11 23:16:18

貌似反OD？

显示全部楼层 · 发表于 2009-4-11 23:16:47

这东西在SB下貌似运行不起来。

显示全部楼层 · 发表于 2009-4-11 23:16:48

好吧~我去研究研究代码~~

显示全部楼层 · 发表于 2009-4-11 23:17:15

可以不用OD的~~还有很多比OD好的工具~

显示全部楼层 · 发表于 2009-4-11 23:17:44

[病毒样本] syfwxmh 来又一强毒过卡巴4D防御